首页 / JAVA / java – 基于输入参数标准的Spring安全性authrorize

java – 基于输入参数标准的Spring安全性authrorize

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – 基于输入参数标准的Spring安全性authrorize，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1294字，纯文字阅读大概需要2分钟。

内容图文

我有一个场景,我需要根据他的权限和传递的输入参数的组合授权用户.

这是当前的情况

public void bookTicket(String bookingType)
    {
    if (bookingType == "AIR"){
         bookAirTicket();
    }else{
         bookBusTicket();
    }
    }


@PreAuthorize("hasRole('BOOK_AIR')")
private void bookAirTicket(){
}

@PreAuthorize("hasRole('BOOK_BUS')")
private void bookBusTicket(){
}

我们可以有类似的东西吗？

@PreAuthorize(("hasRole('BOOK_AIR')" AND bookinType='AIR') OR ("hasRole('BOOK_BUS')"  AND bookinType='BUS'))
public void bookTicket(String bookingType)
    {
    if (bookingType == "AIR"){
         bookAirTicket();
    }else{
         bookBusTicket();
    }
    }

基本上我需要基于输入参数的授权

谢谢

解决方法:

是的你可以.参数可以作为Spring EL变量访问.实际上,参考手册给出了several examples which use method parameters.该类需要使用调试符号进行编译(通常就是这种情况).

请注意,注释值是单个表达式字符串：

"(hasRole('BOOK_AIR') and #bookinType == 'AIR') or (hasRole('BOOK_BUS') and #bookinType='BUS')"

实际上,使用复杂的表达式相当容易出错.你也可以使用更简单的表达式

"@accessChecker.check('book', #bookinType)"

其中accessChecker是应用程序上下文中的bean,其中“check”方法返回true或false,具体取决于是否允许提供的操作信息(您可以通过自己访问安全上下文来检查当前用户的角色 – 您会发现所讨论的内容)在其他地方SO).

您还可以考虑编写自己的AccessDecisionManager或AccessDecisionVoter并在其中插入功能,但这需要更多内部知识.

内容总结

以上是互联网集市为您收集整理的java – 基于输入参数标准的Spring安全性authrorize全部内容，希望文章能够帮你解决java – 基于输入参数标准的Spring安全性authrorize所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/815125.html

来源：【匿名】